PT-2022-26875 · Ip Com · Ip-Com Ew9

CVE-2022-43367 · Publicado 2022-10-27 · Atualizado 2022-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IP-COM EW9 versão 15.11.0.14(9732)

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na função formSetDebugCfg, que poderia ser potencialmente explorada.

Recomendações

Para o IP-COM EW9 versão 15.11.0.14(9732), como solução temporária, considere desativar a função formSetDebugCfg até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-43367

Produtos afetados

Ip-Com Ew9

Referências · 3

• 🔥❌ https://github.com/splashsc/IOT_Vulnerability_Discovery/blob/main/ip-com/2_cmdi.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-43367 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43367 · Nota de Segurança